各位靓仔，搞网络安全的都知道，Web漏洞这玩意儿，说白了就是信任危机和验证失效！ 就像你把家门钥匙随便给人，人家就能随便进你家一样。
开发者们啊，总是太相信用户输入、权限边界和系统交互了，结果就栽跟头了。具体来说，有这么几个坑：
- 输入压根管不住：用户随便输入点啥都信，SQL注入、XSS啥的，直接安排上！
- 权限跟没设一样：身份验证和会话管理就是摆设，越权、JWT篡改，随便搞！
- 逻辑混乱得一批：业务规则验证直接省略，订单金额随便改，短信轰炸不要钱！
那么问题来了，怎么才能挖到这些坑呢？
- 反向操作，不信任任何输入： 假设所有输入都是坏东西，看看系统咋处理这些幺蛾子，比如输入个
'<，看看会不会触发XSS。 - 突破边界，各种姿势都试试： 数据在参数、Cookie、Headers里传，看看系统解析有啥不一样。
- 模拟异常，搞事情： 高并发请求、中间人劫持啥的，看看能不能触发竞争条件或者协议级漏洞。
下面这40个Web常见漏洞和挖掘技巧，都是我熬夜整理的，赶紧码住！
一、注入攻击大合集（5种骚操作）
1. SQL注入：黑客界的祖传手艺
- 原理：用户输入直接怼到SQL语句里，想查啥就查啥。
- 检测：输入
' OR 1=1#，看看系统是不是懵逼了；或者直接上SQLMap，让它自己玩。 - 技巧：盯着GET/POST参数、Cookie、HTTP头，用联合查询搞点数据库版本、表名啥的（比如
union select version(),database()）。
2. NoSQL注入：换个数据库，照样注入
- 原理：针对MongoDB、CouchDB这些NoSQL数据库的JSON查询注入。
- 检测：提交
username[$ne]=1&password[$ne]=1，看看能不能直接绕过登录验证。 - 技巧：看看JSON参数是不是直接被当成查询条件了。
3. 命令注入：让服务器听你的
- 原理：用户输入直接拼到系统命令里，想干啥干啥。
- 检测：输入
; ls或者| dir，看看响应里有没有目录列表。 - 技巧：用分号、管道符绕过过滤，总有一款适合你。
4. XXE：XML界的核弹
- 原理：解析XML的时候，加载了恶意的外部实体。
- 检测：上传一个包含
<!ENTITY xxe SYSTEM "file:///etc/passwd">的XML文件，看看能不能读到服务器的密码文件。 - 技巧：看看文件上传或者API接口是不是支持XML输入。
5. LDAP注入：目录服务的噩梦
- 原理：用户输入拼到LDAP查询语句里，认证直接废掉。
- 检测：输入
*)(uid=*))(|(uid=*，看看能不能绕过认证。 - 技巧：测试登录框或者搜索功能里的特殊字符过滤。
二、身份验证：门卫大爷睡着了（6个姿势）
6. 弱口令：密码界的耻辱
- 检测：用字典爆破常见密码（比如admin/123456），简单粗暴。
- 技巧：结合社工，搞个专属字典（比如姓名+生日），命中率更高。
7. JWT安全缺陷：令牌随便改
- 原理：签名算法没验证，密钥直接写代码里。
- 检测：用
jwt_tool伪造令牌，或者看看是不是支持none算法。 - 技巧：把Header里的
alg字段改成none，直接不用签名。
8. OAuth 2.0配置错误：授权变盗号
- 高危点：
redirect_uri没校验，state参数没了。 - 案例：搞个钓鱼链接，把授权码骗到手。
- 技巧：看看回调域名白名单是不是太宽了。
9. 会话固定：强制你用我的Session
- 原理：攻击者强制用户使用一个已知的Session ID。
- 检测：登录前后Session ID没变，基本就是中招了。
- 技巧：用URL参数传递Session ID（比如
?PHPSESSID=123）。
10. 短信验证码爆破：轰炸到你怀疑人生
- 检测：抓包重放验证码请求，看看是不是可以随便枚举（比如4位纯数字）。
- 技巧：用Burp Intruder自动化爆破，效率杠杠的。
11. 密码重置逻辑缺陷：重置了个寂寞
- 类型：验证码回显、Token没失效、用户ID随便改。
- 案例：修改响应包里的
is_valid字段，直接绕过短信验证。
三、客户端漏洞：前端代码靠不住（6个骚操作）
12. XSS：前端的万恶之源
- 类型：反射型、存储型、DOM型，各种姿势都有。
- 检测：输入
<script>alert(1)</script>，看看输出是不是被转义了。 - 技巧：用事件处理函数（比如
onmouseover）绕过过滤，防不胜防。
13. CSRF：偷偷摸摸搞事情
- 检测：看看请求是不是缺少Token或者Referer校验。
- 技巧：构造一个恶意页面，自动提交表单（比如转账请求），用户点一下就中招。
14. 点击劫持：点了个寂寞
- 原理：用透明iframe诱导用户点击，点了啥都不知道。
- 检测：看看是不是设置了
X-Frame-Options头。 - 技巧：用CSS
opacity:0隐藏恶意元素，让你防不胜防。
15. CORS配置错误：数据随便拿
- 高危配置：
Access-Control-Allow-Origin: *，允许任何域名跨域。 - 检测：发送一个带
Origin:恶意域名的请求，看看响应头。 - 技巧：利用CORS窃取用户数据，太easy了。
16. 不安全的重定向：把你带到沟里去
- 检测：修改
redirect_url参数为外部域名，看看是不是被重定向到恶意网站了。 - 技巧：用URL编码绕过过滤（比如
%2e%2e%2f代替../）。
17. DOM型漏洞：客户端脚本的坑
- 原理：客户端脚本没过滤输入，直接操作DOM。
- 检测：输入
#<img src=x onerror=alert(1)>，测试URL片段。
四、服务端漏洞：后端的锅，甩不掉（7个姿势）
18. 文件上传漏洞：传个木马，直接起飞
- 绕过方法：修改
Content-Type、双扩展名（比如shell.php.jpg）。 - 技巧：利用Apache解析漏洞（
test.php.xxx）。
19. 任意文件读取/下载：想看啥看啥
- 检测：尝试读取
/etc/passwd或者配置文件。 - 技巧：用
../目录遍历（比如file=../../etc/passwd）。
20. SSRF：服务器当跳板
- 原理：利用服务端发起内部网络请求。
- 检测：输入
http://169.254.169.254，获取云元数据。 - 技巧：通过DNS Rebinding绕过IP限制。
21. 反序列化漏洞：代码随便执行
- 常见场景：Java、PHP、Python反序列化函数。
- 检测：提交恶意序列化数据，触发RCE。
- 技巧：用工具（比如ysoserial）生成Payload。
22. 未授权访问：大门敞开任你进
- 案例：直接访问管理接口（比如
/admin），无需登录。 - 技巧：扫描常见后台路径（比如
phpMyAdmin）。
23. 越权漏洞：小号变大佬
- 类型：平行越权（同权限用户互访）、垂直越权（低权限访问高权限）。
- 检测：修改请求中的用户ID参数（比如
user_id=123→user_id=456）。
24. 敏感信息泄露：啥都被你看光了
- 来源：错误页面暴露堆栈信息、备份文件（比如
.bak）没删除。 - 技巧：用目录扫描工具查找敏感文件。
五、配置与协议漏洞：细节决定成败（6个姿势）
25. 不安全的HTTP方法：想删就删，想改就改
- 检测：发送OPTIONS请求，检查支持的方法。
- 修复：禁用WebDAV及不必要的方法。
26. 目录遍历与浏览：不该看的全看到了
- 检测：访问
/static/../，看看是不是返回目录列表。 - 技巧：利用中间件配置错误（比如Apache默认开启目录浏览）。
27. HTTP响应头注入：头信息随便改
- 原理：没过滤输入，直接写入响应头。
- 检测：输入
Set-Cookie:恶意内容，篡改头信息。
28. 过时的SSL/TLS协议：加密了个寂寞
- 检测：用工具（比如SSL Labs）检测支持协议版本。
- 风险：启用SSLv3或弱加密套件，导致中间人攻击。
29. 主机头注入：冒充内网服务器
- 原理：伪造Host头，访问内部服务。
- 检测：修改Host为
localhost或内部IP。 - 技巧：利用域名绑定绕过访问控制。
30. 缓存投毒：污染你的缓存
- 原理：操纵缓存服务器，存储恶意内容。
- 检测：注入恶意头（比如
X-Forwarded-Host）。 - 技巧：利用缓存键与内容分离的设计缺陷。
六、业务逻辑漏洞：程序员的脑洞不够大（5个姿势）
31. 短信轰炸：轰炸到你怀疑人生
- 检测：重复请求短信接口，导致用户被骚扰。
- 技巧：绕过频率限制（比如更换IP或手机号末位）。
32. 订单金额篡改：一分钱买个航母
- 原理：前端校验价格，后端没二次验证。
- 检测：修改POST请求中的
price字段。 - 技巧：测试负数或极低价格。
33. 验证码逻辑缺陷：验证了个寂寞
- 类型：验证码复用、前端生成、未绑定会话。
- 案例：响应包返回验证码明文。
34. 接口参数污染：参数覆盖大法
- 原理：重复参数覆盖业务逻辑（比如
user_id=1&user_id=2）。 - 技巧：测试后端如何处理多值参数。
35. 时间竞争漏洞：手速决定一切
- 案例：并发请求兑换积分，导致超额领取。
- 检测：用多线程工具模拟高并发操作。
七、其他高危漏洞：冷门但致命（5个姿势）
36. WebSocket安全缺陷：跨站WebSocket劫持
- 风险：未校验Origin头，导致跨站WebSocket劫持。
- 检测：伪造Origin发起恶意连接。
37. 服务端模板注入：SSTI大法好
- 常见框架：Jinja2、Freemarker。
- 检测：输入
{{7*7}}，看看是不是返回49。 - 技巧：利用Payload执行系统命令。
38. HTTP请求走私：前后端解析差异
- 原理：利用前后端解析差异，构造恶意请求。
- 检测：发送混淆Content-Length与Transfer-Encoding的请求。
39. 子域名接管：捡漏的机会来了
- 场景：过期域名未解除DNS解析，指向第三方服务。
- 技巧：扫描CNAME记录，指向失效的云服务（比如GitHub Pages）。
40. Web缓存欺骗：诱你入坑
- 原理：诱使用户访问恶意路径，污染缓存。
- 检测：构造
http://target.com/profile.php/non-existent.css。 - 技巧：利用静态资源缓存规则。
记住： 实战的时候，一定要结合自动化工具（比如Burp Suite、SQLMap）和手动测试，最重要的是，一定要获得授权！ 否则，牢饭警告！
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************
扫一扫
1359
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
